INSTALAČNÍ MANUÁL WINDOWS SERVER 2003 A WINDOWS XP PROFESSIONAL PRO ŠKOLY TYPU C, E NEPOKRAČUJÍCÍ V PROJEKTU INTERNET DO ŠKOL MICROSOFT ČESKÁ REPUBLIKA ČERVENEC 2005
OBSAH Úvod a určení dokumentu...1 Koncepce a principy...1 Porovnání změn oproti školské síti...1 Stejná funkčnost...1 Změny...2 Podmínky instalace...2 Technický popis instalace SERVERU...5 Přípravné práce...5 BIOS HP Net Server E 800...5 BIOS Compaq Proliant ML 330...5 Instalace operačního systému...6 Instalace aktualizace Service Pack...8 Konfigurace operačního systému a sítě...9 Konfigurace rolí serveru...11 Aktualizace operačního systému...15 Instalace antivirového programu...16 Formátování druhého oddílu disku...16 Konfigurace tiskárny...17 Nasdílení složek na serveru...19 Úprava uživatelských hesel...19 Závěr základní instalace serveru...20 Volitelné instalace NA serveru...21 Instalace E-mailového serveru...21 Vytváření E-mailových schránek uživatelů na serveru...25 Další doporučené role:...25 Souborový server...25 Aplikační server...26 Instalace Microsoft Exchange Server 2003 Standard...26 Vytváření E-mailových schránek uživatelů...30 Závěr instalace serveru...31 Technický popis instalace žákovské stanice...32 Instalace operačního systému...32 Instalace tiskárny...34 Konfigurace poštovního klienta Outlook Express...35 Volitelné aplikace...38 Instalace antivirového programu...38 Instalace Microsoft AntiSpyWare...38 Instalace Microsoft Office 2003 Professional...39 Konfigurace Microsoft Outlook...40 Ostatní aplikace na stanici...42 Závěr instalace stanice...42
ÚVOD A URČENÍ DOKUMENTU Tento manuál je určen pro tzv. zelené školy typu C a E, které se rozhodly nevyužít nabídky společnosti AutoCont CZ na centrální správu. Manuál popisuje kroky, jak správně nainstalovat a nakonfigurovat operační systém Microsoft Windows Server 2003 na stávající server školy a Microsoft Windows XP Professional na stávající stanice libovolné školy typu C a E tak, aby škola byla schopná provozu srovnatelného s provozem v rámci školské sítě, zejména připojení všech stanic k Internetu. Manuál nepopisuje funkce operačního systému a aplikací, ani nedává návod na jejich používání. Instalaci podle tohoto manuálu je schopná provést osoba znalá operačního systému Microsoft Windows XP Professional nebo Microsoft Windows 2000 Professional, například ICT správce. Doporučujeme znalost systému Microsoft Windows Server 2003. Předpokládaná doba instalace a konfigurace serveru je přibližně tři hodiny, žákovské stanice dvě a půl hodiny. Koncepce a principy Koncepce jednoho serveru a několika žákovských stanic zůstává zachována, avšak s učitelskou stanicí a učitelskou sítí již koncepce nepočítá. Připojení k Internetu a konfigurace síťových prvků zůstávají beze změny připojení přes Český Telecom, pokud Český Telecom nestanoví jinak. Fyzické propojení všech počítačů zůstává beze změny, kromě učitelské stanice a tiskárny školy E, které musejí být přepojeny do libovolného portu switche Cisco Catalyst v žákovské síti (oba porty zůstanou nevyužité, pokud si škola nezmění konfiguraci). Je nutné vybavit všechny stanice CD-ROM mechanikou (alespoň dočasně po dobu reinstalace). Doporučujeme zakoupit externí, nebo dočasně přemontovat mechaniku z učitelské stanice. Změnou je přechod z operačního systému Microsoft Windows Server 2000 a Microsoft Windows 2000 Professional na Microsoft Windows Server 2003 a Microsoft Windows XP Professional. Řešení nabízí maximální funkčnost při co nejjednodušší reinstalaci serveru a všech stanic. Řešení využívá průvodce operačního systému Microsoft Windows Server 2003, který velmi zjednodušuje konfiguraci. Server bude přímo připojen k Internetu a žákovské stanice jsou připojeny prostřednictvím serveru. Alternativou je použití poštovního systému Microsoft Exchange Server 2003 Porovnání změn oproti školské síti Stejná funkčnost Fyzické zapojení serveru a žákovských stanic zůstává shodné, jako v rámci projektu Internet do škol. Přístup na Internet ze všech stanic přes stávající konektivitu Českého Telecomu. Přihlašování uživatelů do domény školy a řízení jejich přístupů. Stávající DNS hosting a doména školy ve tvaru skola.mesto.indos.cz. Příjem i odesílání elektronické pošty. Sdílení souborů a tiskárny na serveru i na žákovských stanicích. Vaše stávající aplikace po nové instalaci na všech stanicích budou funkční. Instalační manuál strana 1
Změny V průběhu instalace podle tohoto manuálu dochází ke změnám oddílů disku a jeho formátování a to znamená, že žádná data uložená na serveru nebo na stanicích nebudou zachována. Zkušená a znalá osoba může ponechat data na původním logickém disku D nebo E na serveru, pokud nebude měnit a formátovat původní oddíly disku na začátku instalace operačního systému. Data je možné zálohovat před reinstalací a pak znovu ze zálohy obnovit. Můžete využít dokumentu Zálohování školy typu C a E, který lze stáhnout ze stránek Indoše (http://www.indos.cz/nastenka/a.asp?id=2002067&db=555), anebo nového dokumentu Ukončení projektu Přístup k uživatelským datům, který je k dispozici na e-gramu (http://www.e-gram.cz/documents/data.mht). Pro instalaci operačního systému Microsoft Windows XP Professional na učitelské a žákovských stanicích je potřeba interní anebo externí CD-ROM mechanika. Pro správu účtů nebude možné používat aplikaci ASDW. Správce bude řídit účty přes standardní aplikaci systému Uživatelé a počítače služby Active Directory. Nebude možné využívat stávající poštovní systém. Možnosti provozování pošty jsou tři: o Využít aplikace E-mail server, která je součástí operačního systémů Microsoft Windows Server 2003 viz volitelné součásti. Tato omezená verze poštovního serveru umožňuje pouze příjem a odesílání pošty. o Pořídit si a nainstalovat Microsoft Exchange Server 2003 viz volitelné součásti. Toto řešení plně nahrazuje stávající řešení pošty a přidává další možnosti dané novou verzí. o Je také možné využívat zdarma freemailovou službu, například na Atlasu (http://www.minipas.cz), ke kterému je možné přistupovat pomocí prohlížeče Internetu, případně pomocí POP3 a SMTP protokolů prostřednictvím aplikací Microsoft Outlook anebo Microsoft Outlook Express ze všech stanic školy. Popis nastavení je přímo na stránkách u vašeho poskytovatele e-mailu. Operační systémy je nutné udržovat stále aktuální. Dodržením postupu budou na serveru a na všech stanicích zapnuty automatické aktualizace, které zajistí jejich pravidelné stahování ze stránek Microsoft, bez zásahu správce. Mimo automatické aktualizace můžete použít i ruční řízenou aktualizaci, kterou naleznete na internetové adrese: http://update.microsoft.com/microsoftupdate. Podmínky instalace Aby bylo možné úspěšně zavést operační systémy Microsoft Windows Server 2003 a Microsoft Windows XP Professional na stávající vybavení, musejí být splněny tyto podmínky: Mít k dispozici příslušné dokumenty zmíněné v tomto manuálu. Mít zálohu důležitých dat vaší školy na pásce, na CD, na USB flash paměti, externím disku. Mít zakoupené licence Microsoft Windows Server 2003, Microsoft Windows XP Professional (případně upgrade na Microsoft Windows XP Professional), volitelně Microsoft Exchange Server 2003, Microsoft Office 2003 Professional. Musí být k dispozici instalační CD média (lze si vyžádat u svého prodejce licencí vyžadujte nejnovější verze Microsoft Windows Server 2003 se SP1, Microsoft Windows XP Professional se SP2). Doporučujeme pořídit antivirový program, kompatibilní s Microsoft Windows Server 2003 a Microsoft Windows XP Professional - není možné provozovat operační systém připojený do libovolné sítě bez antivirové ochrany. Z důvodu ochrany stanic před útoky z Internetu rovněž doporučujeme nainstalovat aplikaci Microsoft AntiSpyWare Beta (možno stáhnout zdarma z webových stránek společnosti Microsoft), Instalační manuál strana 2
Do ukončení projektu Internet do škol, tedy do 31. 8. 2005 požádat Dohledové centrum AutoCont CZ o otevření všech volných portů swiche Cisco Catalyst v žákovské síti. Všechny žákovské stanice musí být připojeny do sítě shodně jako ve školské síti, učitelská stanice bude fyzicky přepojena do volného portu switche Cisco Catalyst do sítě žákovské. Funkční CD-ROM mechanika na instalované stanici. Připojená tiskárna k serveru školy typu C, anebo do žákovské sítě školy typu E. Znát heslo do BIOS vašich stanic jedná se o posledních 6 čísel REDIZO. Poznámka: Po reinstalaci serveru školy je nutno reinstalovat i všechny stanice, včetně učitelské. Bez reinstalace popsané v tomto manuálu nebudou mít přístup na Internet. Následujícímu kroku věnujte zvýšenou pozornost, jedná se o zjištění konfiguračních údajů potřebných před instalací - bez kterých nebude možné správně nainstalovat server! Následující tabulka obsahuje položky, které musí být známy před reinstalací serveru. Většinu níže uvedených položek lze zjistit z aplikace ASDW, kde je naleznete v záložce Systém volbě IP config, Tento výpis si můžete vytisknout. Pokud aplikaci ASDW neprovozujete, ve třetím sloupci tabulky je popsáno, jak hodnotu položky zjistit. Přihlaste se na učitelské stanici jako ICTS a postupujte podle tabulky. Pokud Český Telecom rozhodne jinak, některé položky se mohou lišit oproti stávajícímu stavu ve školské síti. Rovněž, pokud škola chce provozovat vlastní doménu (jinou než indos.cz) a má svůj DNS hosting, musí odpovídající položky s Českým Telecomem dohodnout. Vše, co se týká konektivity přes Český Telecom konzultujte na pracovišti centrální podpory uživatelů, tel. 800 20 21 22. Manuál ICTK obsahuje vysvětlení některých položek a je umístěn na adrese: http://www.indos.cz/nastenka/a.asp?id=2002142&db=555 Český výraz Anglický výraz Příklad Jak položku zjistímz Primární přípona DNS Primary DNS suffix skola.mesto.indos.cz skola.liptakov.indos.cz ipconfig -all na učitelské stanici Jméno domény systému NetBIOS NetBIOS Domain Name D09099 D09100 Vytvořeno jako D+UDOID Ve třetím řádku přihlašovacího dialogu na kterékoliv stanici školy, případně Manuál ICTK Název serveru Server Name E0909901 C0910001 Vytvořeno jako E+UDOID+01 Příkazem ping install a z učitelské stanice případně doplněním k UDOID (z předchozího kroku), případně podle Manuálu ICTK Fyzická (hardwarová) adresa (MAC adresa) tiskárny pro školy E Physical Address (MAC address) 00306EC8FD9E Stiskněte na tiskárně obě tlačítka současně Instalační manuál strana 3
Český výraz Anglický výraz Příklad Jak položku zjistímz Vnější IP adresa serveru VLAN3 (EXTERNI) IP address VLAN3 IP adresa učitelské stanice: 10.37.142.101 Adresa serveru odvozením bude: 10.37.143.126 Příkaz ipconfig na učitelské stanici. Ke třetímu oktetu IP adresy učitelské stanice přičteme 1 a poslední oktet nahradíme Maska podsítě VLAN3 Subnet mask 255.255.255.192 Pro všechny školy stejná maska Výchozí brána VLAN3 Default Gateway (GW) 10.37.143.65 Jde o IP adresu routeru školy. První tři oktety adresy jsou shodné, jako adresa serveru, poslední oktet je vždy 65 Předávání dotazů DNS DNS forwarder 10.1.64.2 Pro všechny školy stejná adresa Hostování záznamu DNS DNS hosting Pokud Český Telecom nerozhodne jinak, zůstává nezměněno Dotaz na Český Telecom MX záznam (záznam pro směrování poštovních zpráv) MX Pokud Český Telecom nerozhodne jinak, zůstává nezměněno Dotaz na Český Telecom Instalační manuál strana 4
TECHNICKÝ POPIS INSTALACE SERVERU Přípravné práce Zazálohujte si data podle výše uvedených instrukcí a doporučených dokumentů. Ověřte si, zda máte k dispozici všechny údaje z tabulky v předchozí kapitole. Na serveru je nutno změnit pořadí bootovacích zařízení v BIOS, které umožní zavést operační systém z CD ROM mechaniky. Způsob konfigurace BIOS je závislý na hardware výrobce. V rámci projektu Internet do škol byly dodány dva typy serverů: HP Net Server E 800 Compaq Proliant ML 330 Způsob přístupu do BIOS se liší. Postupy jsou uvedeny v následujících tabulkách: BIOS HP Net Server E 800 Vložte instalační CD do mechaniky. Restartujte server, po restartu se dole v černé obrazovce objeví nabídka Press <F2> to enter SETUP. V obrazovce BIOS se přepněte na obrazovku Configuration, vyberte položku Boot ot Device Ordering, dále MultiBoot Menu. Šipkami vyberte volbu CD-ROM a klávesou + jej přesuňte na první pozici nahoru. Nastavení uložte stiskem klávesy F10 a dále potvrďte tlačítkem YES. Následuje automatický restart serveru. Vyčkejte, až se objeví nápis Libovolnou klávesou spustíte systém z disku CD, stiskněte libovolnou klávesu, nechejte zavádět operační systém a pokračujte podle kapitoly Instalace operačního systému. Pozn. Pokud se po restartu objeví v černé obrazovce řádek 00B2-01 01 : Warning - An error ror with no error message has been logged, stiskněte klávesu F2, tím se dostanete opět do BIOS, neprovádějte žádné změny a pouze uložte konfiguraci klávesou F10, potvrďte tlačítkem Yes. Po ukončení instalace serveru můžete vrátit nastavení BIOS do původního stavu. BIOS Compaq Proliant ML 330 Vložte instalační CD do mechaniky. Počkejte, až se objeví v černé obrazovce nahoře ve druhém řádku nápis Press "F9" key for ROM- Based Setup Utility, stiskněte klávesu F9. V obrazovce BIOS vyberte položku Standard Boot B Order (IPL), stiskněte klávesu ENTER Šipkou dolů vyberte položku CD-ROM ROM, stiskněte klávesu ENTER Instalační manuál strana 5
Vyberte volbu Set the IPL Device Boot Order to 1, 1 stiskněte klávesu ENTER Stiskněte klávesu ESCAPE pro opuštění menu, opět klávesu ESCAPE pro odchod z obrazovky BIOS a klávesou F10 potvrďte změny. Následuje automatický restart serveru. Vyčkejte, až se objeví nápis Libovolnou klávesou spustíte systém z disku CD, stiskněte libovolnou klávesu, nechte zavádět operační systém a pokračujte podle kapitoly Instalace operačního systému. Po ukončení instalace serveru můžete vrátit nastavení BIOS do původního stavu. Instalace operačního systému Pokud jste v předchozí kapitole postupovali správně, zobrazuje se nyní na obrazovce serveru Instalace systému Windows. V modré obrazovce Vítá vás instalační program stiskněte klávesu ENTER = pokračovat. V obrazovce licenční smlouva doporučujeme souhlasit s licencí klávesou F8. Protože provádíte instalaci na serveru pocházejícím z projektu Internet do škol, odstraňte postupně všechny tři původní oddíly pevného disku. Pokud chcete zachovat data na datovém oddílu (oddíl s největší velikostí), neodstraňujte jej. Pro smazání oddílu použijte klávesu D a v následujícím okně potvrďte požadavek klávesou L. Je nutné odstranit oddíl1, který je systémový a vyžaduje ještě jedno potvrzení klávesou ENTER. Doporučujeme na serveru rozdělit disk jen na dva oddíly systémový a datový. Pro vytvoření oddílu stiskněte klávesu C. Zadejte velikost pro systémový a aplikační oddíl, doporučujeme od 12000 MB až do velikosti poloviny disku. Zbývající oddíl bude pro uživatelská data. Poměr je závislý na počtu plánovaných aplikací a na objemu ukládaných uživatelských dat. Stav po vytvoření oddílů ukazuje následující obrázek. Po přesunutí na Místo bez b oddílu stiskněte opět klávesu C a vytvořte druhý oddíl v maximální nabízené velikosti. Po vytvoření druhého oddílu se přesuňte na Oddíl1 a stiskněte klávesu ENTER = nainstalovat. Pozn. Velikosti oddílů na obrázku jsou pouze ilustrační a nemusí odpovídat skutečnosti. Instalační manuál strana 6
V dalším okně vyberte šipkami klávesnice formátovat oddíl systémem souborů NTFS a potvrďte klávesou ENTER. Můžete použít i volbu rychle. Instalační program automaticky spustí formátování, po skončení instalátor ihned automaticky pokračuje kopírováním souborů z CD ROM. Dále následuje automatický restart. Instalace po restartu pokračuje automaticky dál. V okně Místní a jazykové nastavení není potřeba nic volit, česká verze Microsoft Windows Server 2003 nastaví české prostředí automaticky. Stiskněte tlačítko Další. Do následujícího dialogu zadejte své jméno a název školy. Stiskněte tlačítko Další. Zadejte licenční kód (Volume License Key) podle licenční smlouvy. Stiskněte tlačítko Další. V okně Způsoby správy licencí vyberte volbu Na zařízení z nebo uživatele. Stiskněte tlačítko Další. Zadejte název serveru podle původního názvu ve tvaru Exxxxx01 nebo Cxxxxx01, pokud Český Telecom nestanoví jinak. Zadejte složité heslo administrátora, které obsahuje písmena, čísla i alfanumerické znaky. Heslo by nemělo být stejné, jako heslo lokálního administrátora na žákovských stanicích. Stiskněte tlačítko Další. V dalším dialogu ověřte, zda je nastaveno správné datum, čas a časové pásmo - (GMT+01:00) Praha, Bratislava... Stiskněte tlačítko Další. V dalším okně dojde automaticky ke spuštění instalace sítě. Instalační manuál strana 7
V nastavení sítě vyberte Typické nastavení. IP adresy se budou nastavovat později. Stiskněte tlačítko Další. V následujícím okně Pracovní skupina nebo doména počítače vyberte Počítač není připojen pojen k síti nebo je připojen k síti bez domény, ponechejte nabízené zařazení serveru do pracovní skupiny SKUPINA. Následuje další okno, které zobrazuje průběh další instalace. Pak následuje automatický restart. Po restartu se přihlaste pod účtem administrator istrator s heslem, které jste vytvořili při instalaci. Nyní můžete nastavit správné rozlišení obrazovky na vašem serveru. Instalace aktualizace Service Pack Pokud jste neprováděli instalaci operačního systému z CD, které neobsahuje integrovaný Service Pack, musíte nejnovější Service Pack nyní do operačního systému doinstalovat. Pokud vaše instalační CD obsahuje integrovanou verzi operačního systému, přeskočte tuto kapitolu. Popis můžete použít později pro instalaci další aktualizace Service Pack. Instalační manuál strana 8
Vložte CD obsahující Service Pack do mechaniky. Automaticky dojde ke spuštění instalace. Pokud si Service Pack zkopírujete na disk serveru, spusťte instalaci souborem WindowsServer2003- KB889101-SP1 SP1-X86 X86-CSY.exe. Pokud bude vydán nový Service Pack, je nutné instalovat vždy českou verzi. Náš případ popisuje instalaci Service Packu 1. V otevřeném okně si přečtěte úvod. Stiskněte tlačítko Další. V okně Licenční smlouva zatrhněte volbu Souhlasím. Stiskněte tlačítko Další. V dalším okně ponechejte nabízenou cestu Složka pro odinstalování. Stiskněte tlačítko Další. Další okno zobrazuje průběh instalace. Po stisknutí tlačítka Dokončit dojde k restartu serveru. Konfigurace operačního systému a sítě Po přihlášení se vám otvírá okno Správa serveru. Okno ponechejte otevřené. Nejprve je nutné nastavit síť. Jelikož server obsahuje tři síťové karty, je nejprve nutné správně zjistit, která síťová karta je zapojena do které virtuální sítě: Instalační manuál strana 9
Spusťte přes nabídku Start, Ovládací panely, Síťová připojení. Otevře se vám okno stejné jako na obrázku. Jednotlivá síťová připojení odpovídají síťovým kartám v pořadí, v jakém je detekoval operační systém při instalaci. Nyní na síťovém prvku Swich Cisco Catalyst odpojte síťový kabel z portu číslo 2 (vnější síť). V okně síťová připojení ve sloupci Stav se objeví informace, že Síťový kabel byl odpojen. Kabel opět připojte. Toto připojení pomocí pravého tlačítka myši přejmenujte na EXTERNI. Nyní zjistíme žákovskou síť odpojením síťového kabelu z portu 3. Opět dojde ke změně stavu. Kabel připojte zpět a příslušné připojení přejmenujte na INTERNI. Poznámka: Místo stavu Připojeno se může objevit stav Limitované připojení. Následující obrázek ukazuje výsledek. Zbývající třetí připojení zůstane nevyužité, můžete jej přejmenovat na ZADNE, doporučujeme toto připojení pravým tlačítkem myši zakázat, tím se přepne do stavu Neaktivní. Tento manuál nepředpokládá využití tzv. učitelské sítě. Učitelskou stanici později před její reinstalací přepojíte do žákovské sítě, pokud si switch nenakonfigurujete jinak podle vlastních potřeb. Konvenci EXTERNI (původní VLAN3) a INTERNI (původní VLAN1) dodržujte, manuál se na tyto názvy dále odkazuje! U připojení, které jsme označili jako EXTERNI, pravým tlačítkem myši vyberte Vlastnosti a v dalším okně vyberte vlastnosti TCP/IP protokolu. Do následujícího okna (viz obrázek) zadejte následující adresy přesně podle tabulky v kapitole Podmínky instalace: Adresa IP - opište první dva oktety původní IP adresy učitelské stanice, ke třetímu přičtěte 1 a do čtvrtého zapište 126 Maska podsítě je vždy 255.255.255.192 Výchozí brána první tři oktety jsou shodné jako IP adresa, do čtvrtého zapište hodnotu 65 Po nastavení stiskněte OK. Pro síťové připojení INTERNI žádné adresy nenastavujte! Poznámka: Pokud Český Telecom provede rekonfiguraci routeru, může stanovit jiné adresy. Instalační manuál strana 10
Nyní je nutné zajistit správné pořadí přístupu síťových služeb k jednotlivým připojením. V okně Síťová připojení v menu Upřesnit vyberte položku Upřesnit nastavení. Připojení INTERNI musí být první v pořadí. Pokud není, označte jej myší a pomocí zelené šipky vpravo přesuňte na první pozici. Stiskněte tlačítko OK. Konfigurace rolí serveru V této kapitole je popsán postup, který automaticky vytvoří tyto role serveru: - Nastavení vnitřního DNS, vytvoření předávání dotazů na DNS server 10.1.64.2 Českého Telecomu. - Spuštění služby Active Directory a vytvoření vnitřní domény - Spuštění automatického přidělování adres IP pro žákovské stanice na vnitřní síti (síťové připojení INTERNI) - Spuštění ochrany Firewall vnějšího síťového připojení (EXTERNI) a služby Směrování a vzdáleného přístupu Instalační manuál strana 11
V okně Správa serveru vyberte myší položku Přidání rolí na tento server. Přečtěte si obsah okna a stiskněte tlačítko Další. Spustí se rozpoznávání nastavení sítě. Může trvat několik minut. V dalším okně Možnosti konfigurace vyberte volbu Typická konfigurace pro první server. Stiskněte tlačítko Další. Instalační manuál strana 12
Zadejte úplný název DNS domény. Ten musíte znát podle tabulky v kapitole požadavky instalace, pokud Český Telecom nestanoví jinak, anebo pokud jste si nezaregistrovali svoji novou doménu. V dalším okně zadejte Název domény v systému NetBIOS, jedná se o název vnitřní domény, ke které se přihlašují uživatelé na ostatních stanicích (třetí řádek přihlašovacího okna) a do které zařadíte všechny stanice po reinstalaci. Můžete použít buď původní název domény ve tvaru D+UDOID školy anebo nový název bez diakritiky a mezer, např. SKOLA atd. Stiskněte tlačítko Další. V dalším okně zadejte adresu pro Předávání dotazů DNS: 10.1.64.2. Pokud Český Telecom nestanoví jinak, je tato adresa pro všechny školy stejná. Stiskněte tlačítko Další. Další okno vám zobrazuje souhrn vybraných rolí. Stiskněte tlačítko Další. Uzavřete běžící programy a stiskněte tlačítko OK. V následujícím okně nastavte Připojení k Internetu NAT - vyberte síťové rozhraní EXTERNI jako veřejné a zatrhněte volbu Povolit zabezpečení vybraného rozhraní nastavením základní brány firewall. Stiskněte tlačítko Další. V následujícím okně vyberte rozhraní pro síť, které bude mít přístup k intranetu INTERNI. Stiskněte tlačítko Další. Instalační manuál strana 13
Stiskněte tlačítko Dokončit. Během instalace můžete být vyzváni k vložení CD do mechaniky. Pak vyčkejte, než se dokončí konfigurace a následně se provede automatický restart. Po restartu se přihlaste do domény pod účtem administrator. Automaticky se opět otevře okno Správa serveru a zobrazí průběh konfigurace serveru. Pokud jste postupovali správně, jsou u všech položek zelená zatržítka. Stiskněte tlačítko Další. Stiskněte tlačítko Dokončit. Instalační manuál strana 14
Aktualizace operačního systému Doporučujeme vypnout Rozšířené nastavení zabezpečení aplikace Internet Explorer. Toto volba nastavuje omezení prohlížení internetových a intranetových stránek na serveru. Přes nabídku Start, Ovládací panely, Přidat nebo odebrat programy, Součásti systému Windows, odebrat zatržení u položky Rozšířená konfigurace zabezpečení aplikace Internet Explorer. Stisknout tlačítko Dokončit. Nyní otestujte připojení k Internetu pomocí prohlížeče Internet Explorer a zadáním internetové adresy např. www.msn.cz. Než se spustí automatická aktualizace (do 24 hodin) je výhodné na serveru provést ruční aktualizaci pomocí nabídky Start a volby Windows Update. Otevře se vám okno v prohlížeči Internet Explorer a další okno se vás zeptá na instalaci software. Stiskněte tlačítko Nainstalovat. Následující okno vás informuje o stavu stahování a instalace. V okně Vítá vás Windows Update zvolte tlačítko Expresní. V okně Výsledky expresní stiskněte tlačítko Instalace aktualizací. Přečtěte si následující smlouvu v dalším okně podmínky a stiskněte tlačítko Souhlasím. Instalační manuál strana 15
Další okno zobrazuje průběh instalace aktualizací. Po úspěšné instalaci stiskněte tlačítko Restartovat nyní. Po restartu zapněte Automatické aktualizace přes nabídku Start, Ovládací panely, Automatické aktualizace, vyberte volbu Automaticky a potvrďte tlačítkem OK. Instalace antivirového programu V tuto chvíli doporučujeme instalaci antivirového programu a jeho aktualizaci přes Internet. Instalace antivirového programu může vyžadovat další restart serveru. Formátování druhého oddílu disku Pokud jste v úvodní části instalace operačního systému odstranili všechny tři stávající oddíly disku a podle doporučení jste disk rozdělili na dva oddíly, nyní můžete zformátovat oddíl druhý. Pokud jste si ponechali původní datový oddíl, je již vidět v novém operačním systému a proto neformátujte! Došlo by ke smazání všech dat! Instalační manuál strana 16
Přes nabídku Start otevřete Tento počítač a pravou myší na disku D (označený jako nenaformátovaný) vyberte položku Naformátovat. V následujícím dialogu vyberte systém souborů NTFS a použijte tlačítko Spustit pustit. Konfigurace tiskárny Způsob konfigurace tiskárny je odlišný na škole typu C a E: - Škola C má tiskárnu připojenou přes paralelní port přímo k serveru. - Škola E má tiskárnu připojenou jako síťovou přes switch Cisco Catalyst. Škola typu C Tiskárna musí být zapnutá a správně připojená k paralelnímu portu serveru. Pro konfiguraci tiskárny spusťte přes nabídku Start, Tiskárny a faxy. Vlevo vyberte položku Přidat tiskárnu. Zadejte Místní tiskárna připojená k tomuto počítači. Vyberte port LPT1. Vyberte příslušný model tiskárny. Zadejte název tiskárny. Vytiskněte zkušební stránku. Instalační manuál strana 17
Tiskárnu nasdílejte pro ostatní uživatele např. pod názvem Tisk01. Škola typu E Tiskárna musí být zapnutá a fyzicky připojen pojená na switchi Cisco Catalyst do portu, kde je vnitřní síť (žákovská síť). Původně byla zapojená v učitelské síti. Doporučujeme pro síťovou adresu tiskárny vytvořit rezervaci v systému automatického přidělování IP adres DHCP. Tím zajistíme, že tiskárna bude mít stále stejnou IP adresu. Stiskněte současně obě ovládací tlačítka tiskárny. Vytisknou se dva listy A4 a na druhém je možno přečíst Hardwarovou adresu. Dále postupujte takto: Přes nabídku Start, Všechny programy, Nástroje pro správu vyberte DHCP. Pravým tlačítkem myši na položce rezervace vyberte položku Nová rezervace. V okně Nová rezervace zadejte název rezervace např. Tiskárna 1, zadejte IP adresu z rozsahu, který přiděluje DHCP server. Rozsah je vidět v předchozím okně v části fond adres. V našem případě použijeme adresu 192.168.0.100. Zadejte zjištěnou hardwarovou adresu do políčka Adresa MAC. Popis si doplňte podle potřeby. U položky Podporované typy můžete ponechat volbu Oba. Stiskněte tlačítko Přidat. Rezervace se objeví v seznamu. Okno DHCP si ještě ponechejte otevřené pro další kontrolu. Nyní proveďte instalaci tiskárny na serveru. Vypněte a zapněte tiskárnu. Tiskárna si vezme novou IP adresu. Ověřit si to můžete v DHCP v části Zapůjčené adresy. Instalační manuál strana 18
Pro konfiguraci tiskárny spusťte přes nabídku Start, Tiskárny a faxy. Vlevo vyberte položku Přidat tiskárnu. Zadejte Síťová tiskárna. Stiskněte tlačítko Další. Vyberte volbu Připojit k tiskárně umístěné v Inte nternetu a zadejte URL adresu ve tvaru: http://192.168.0.100. Stiskněte tlačítko Další. Vyberte příslušný model tiskárny. Stiskněte tlačítko Další. Zadejte tiskárnu jako výchozí. Stiskněte tlačítko Dokončit. Vytiskněte zkušební stránku. Stejným způsobem později nainstalujete tiskárnu i na žákovských stanicích. Nasdílení složek na serveru Pokud chcete žákům nebo ostatním uživatelům zpřístupnit datové složky na datovém disku, pravým tlačítkem myši na příslušné složce vyberte Sdílení. Spustí se průvodce. Postupujte podle pokynů. Úprava uživatelských hesel Vzhledem k výchozímu nastavení bezpečnostní politiky Microsoft Windows Serveru 2003, která vyžaduje složité heslo (délka hesla, složitost, platnosti atp.), doporučujeme provést kompromis, aby žáci nemuseli takto složitá hesla používat a používali lehce zapamatovatelná hesla. Následující tabulka obsahuje původní nastavení a doporučené nastavení: Položka Heslo musí splňovat požadavky na složitost Původní hodnota Povoleno Nová hodnota Zakázáno Maximální stáří hesla 42 dní 365 dnů Instalační manuál strana 19
Položka Původní hodnota Nová hodnota Minimální délka hesla 7 znaků 5 znaků Minimální stáří hesla 1 den 1 den Ukládat hesla pomocí reverzibilního šifrování Zakázáno Zakázáno Vynutit použití historie hesel 24 hesel zapamatováno 1 heslo zapamatováno Postup nastavení: Konfigurace nastavení bezpečnostní politiky se konfiguruje přes nabídku Start, Nástroje pro správu, Zásady zabezpečení domény. Otevře se okno Výchozí nastavení zabezpečení domény. V levém sloupci rozbalte nabídku Nastavení zabezpečení, Zásady účtů a Zásady hesla. Jednotlivé položky nastavte podle výše uvedené tabulky. Každou změnu potvrďte tlačítkem OK a nakonec zavřete okno. Nastavení je ihned funkční. Později při vytváření účtů již můžete vytvářet úvodní hesla uživatelů podle tohoto nastavení. Závěr základní instalace serveru Základní instalace a konfigurace serveru je hotova, nyní můžete přistoupit k instalaci volitelných součástí serveru nebo k postupné reinstalaci stanic na operační systém Microsoft Windows XP Professional po přečtení kapitoly Závěr instalace serveru. Server nyní poskytuje tyto služby: Služby Active Directory, ověřování uživatelských práv v doméně. DNS služby a předávání DNS dotazů do Internetu. Automatické poskytování IP adres v žákovské síti. Možnosti sdílení souborů a tiskárny na serveru. Server je chráněn zabezpečením firewall. Všechny kritické opravy a aktualizace operačního systému se automaticky stahují a instalují. Vzdálený přístup VPN z Internetu. Instalační manuál strana 20